文件上传-后端验证

以下全以PHP代码为例

1、Content-Type(MIME检测)

原理:

数据包会根据文件后缀来确定文件类型(Content-Type)

网站服务器(后端)通过Content-Type来验证文件是否合法

php 复制代码
<?php
if($_FILES['a']['type'] != "image/gif")
{
    die("Sorry,we only allow uploading GIF images");
}    
?>

绕过:

修改Content-Type为允许的格式(常见image/png)

2、文件后缀

原理:

后端代码通过文件后缀来验证文件是否合法

绕过:

  • 大小写(有些情况无法解析.Php)

  • php5、php7(有些情况无法解析.Php)

  • .htaccess(限于Apache,Nginx很少支持)

  • .user.ini(PHP环境均可以)

    目标目录下index.php调用了.user.ini

    上传.user.ini(auto_prepend_file=1.png)

    上传允许的文件格式1.png(1.png中存在后门代码)

3、文件内容验证

**测试限制内容:**先随便输点数据(111能否上传)看是否为内容验证,依次去除一句话木马的各部分,判断限制了哪些内容。

**原理:**正则表达式匹配。

绕过:

  • 更换一句话木马写法(4种,待补充)
  • 命令变量分割( a = ' e v a ' . ' l ' ; a='eva'.'l'; a='eva'.'l';a(POST[xxx]))
  • 尝试其他语言代码(不推荐,实在没办法了再尝试)
  • 日志+UA头木马
  • 远程包含绕过(过滤点,可以使用长地址)

4、文件头

前面测试都无法上传,尝试添加文件头

**绕过:**添加合法文件头(比如GIF89A)

5、删除上传文件

  1. 什么都删除
  2. 判断后门、删除
    • 上传.user.ini直接包含远程文件

绕过:

  • 条件竞争:上传前持续访问,上传一瞬间访问执行

    执行创建新文件的代码

    执行先读取再发送到远程服务器的代码

相关推荐
陈洪奇2 小时前
注册中心学习笔记整理
笔记·学习
zskj_zhyl2 小时前
毫米波雷达守护银发安全:七彩喜跌倒检测仪重构居家养老防线
人工智能·安全·重构
小红卒4 小时前
upload-labs靶场通关详解:第21关 数组绕过
web安全·网络安全·文件上传漏洞
兴趣使然_5 小时前
【笔记】使用 html 创建网址快捷方式
笔记·html·js
今日热点6 小时前
小程序主体变更全攻略:流程、资料与异常处理方案
经验分享·微信·小程序·企业微信·微信公众平台·微信开放平台
aramae7 小时前
C++ -- STL -- vector
开发语言·c++·笔记·后端·visual studio
fen_fen7 小时前
学习笔记(32):matplotlib绘制简单图表-数据分布图
笔记·学习·matplotlib
qq_312920117 小时前
开源入侵防御系统——CrowdSec
安全·开源
饶了我吧,放了我吧9 小时前
计算机网络实验——无线局域网安全实验
计算机网络·安全·web安全
kp000009 小时前
GitHub信息收集
web安全·网络安全·信息收集